یک آسیب‌پذیری امنیتی با شدت High در کتابخانه NVIDIA PhysX شناسایی شده است که تمامی پلتفرم‌های تحت پشتیبانی این موتور فیزیک را تحت تأثیر قرار می‌دهد.
جزئیات فنی آسیب‌پذیری
این نقص امنیتی که با شناسه CVE-2026-47486 ثبت شده است، از نوع Out-of-bounds write (نوشتن خارج از محدوده حافظه) است. در صورتی که یک عامل تهدید بتواند از این آسیب‌پذیری بهره‌برداری کند، می‌تواند دسترسی‌های غیرمجاز به حافظه سیستم پیدا کرده و عملیات‌های مخربی را اجرا نماید.
پیامدهای احتمالی بهره‌برداری
بهره‌برداری موفقیت‌آمیز از این نقص امنیتی می‌تواند منجر به سناریوهای زیر شود:
- اجرای کد (Code Execution): اجرای دستورات دلخواه مهاجم روی سیستم هدف.
- دستکاری داده‌ها (Data Tampering): تغییر غیرمجاز در اطلاعات ذخیره شده در حافظه.
- منع سرویس (Denial of Service): ایجاد اختلال در عملکرد نرم‌افزار یا کرش کردن سیستم.
- افشای اطلاعات (Information Disclosure): دسترسی به داده‌های حساس از طریق خواندن حافظه.
